Politica de Confidențialitate

1. Operatorul de date

GRAVA Development Srl
Strada Principala nr. 50, Corp C1, Potangeni (Com. Movileni), Cod postal 707353, Jud. Iași - România
CUI: 54891299
Cod TVA: RO54949854
Email: [email protected]

GRAVA Development Srl nu a desemnat un Responsabil cu Protecția Datelor (DPO), deoarece nu îndeplinește pragurile care necesită numirea obligatorie conform art. 37 GDPR.

2. Informațiile pe care le colectăm

• Informații de cont: adresă de email și nume afișat la înregistrare.
• Date de utilizare: sarcini, liste de cumpărături și remindere create în aplicație.
• Date despre dispozitiv: token FCM pentru notificări push, tipul dispozitivului, versiunea aplicației, limba preferată.
• Input vocal: înregistrarea audio a comenzii, trimisă spre transcriere, și textul rezultat. Fișierul audio se șterge de pe telefon imediat și nu este stocat pe serverele noastre.
• Date de plată: informații despre abonament procesate prin Google Play și RevenueCat (nu stocăm datele cardului).
• Date de activitate: data ultimei autentificări, statistici de utilizare.

3. Temeiul juridic al prelucrării (GDPR)

• Executarea contractului (art. 6 alin. 1 lit. b): datele de cont, sarcini, liste și remindere sunt necesare pentru furnizarea serviciului.
• Interes legitim (art. 6 alin. 1 lit. f): datele de utilizare pentru îmbunătățirea stabilității aplicației.
• Consimțământ (art. 6 alin. 1 lit. a): procesarea input-ului vocal bazată pe acțiunea ta explicită.
• Consimțământ explicit (art. 9 alin. 2 lit. a): atunci când inputul vocal conține incidental date sensibile (vezi „Informații sensibile în inputul vocal" mai jos).
• Obligație legală (art. 6 alin. 1 lit. c): conformitate fiscală pentru datele de plată.

4. Cum utilizăm informațiile tale

• Furnizarea și îmbunătățirea serviciului Zuzita.
• Sincronizarea datelor între membrii grupului familial în timp real.
• Trimiterea de notificări push pentru reminderele programate.
• Procesarea comenzilor vocale și convertirea lor în sarcini sau produse.
• Securitatea și prevenirea fraudelor.

5. Stocarea datelor

Datele tale sunt stocate în siguranță folosind Supabase (PostgreSQL), pe servere din Uniunea Europeană. Implementăm măsuri de securitate standard, inclusiv politici de securitate la nivel de rând (RLS) pentru a asigura că datele sunt accesibile doar ție și membrilor grupului tău familial.

6. Servicii terțe

• Supabase Inc. (SUA) – bază de date și autentificare (politica de confidențialitate).
• Firebase (Google) – notificări push, statistici de utilizare și rapoarte de eroare, asociate identificatorului contului tău (politica de confidențialitate).
• Groq UK Limited (Regatul Unit, cu prelucrare pe servere din Statele Unite) – transcrie înregistrarea vocală în text, împarte în produse lista de cumpărături dictată și extrage sarcinile și mementourile.
• Google Gemini (Google LLC / Google Ireland) – interpretează comenzile vocale (doar text, niciodată audio).
• Cloudflare Inc. (SUA) – hosting site web.
• RevenueCat, Inc. (SUA) – gestionarea abonamentelor; primește identificatorul contului tău și starea abonamentului, niciodată datele cardului (politica de confidențialitate).

7. Transferuri internaționale de date

Când folosești comanda vocală și telefonul are conexiune la internet, aplicația înregistrează sunetul cât timp ții degetul pe buton și îl trimite, prin serverul nostru, către Groq, care îl transformă în text. Fișierul audio se șterge de pe telefon imediat după trimitere, indiferent dacă transcrierea a reușit, și nu este stocat pe serverele noastre. Fără conexiune la internet, vorbirea este transformată în text de serviciul de recunoaștere vocală al telefonului tău (pe Android, de regulă cel Google); în funcție de telefon, de pachetele de limbă instalate și de setări, acel serviciu poate procesa sunetul pe dispozitiv sau pe serverele furnizorului său - alegerea o face telefonul tău, nu noi. Textul rezultat este folosit apoi doar pentru interpretarea comenzii. Niciunul dintre furnizori nu folosește sunetul sau textul pentru a antrena ori a îmbunătăți modelele lor de inteligență artificială: Groq le prelucrează exclusiv ca împuternicit, pe baza instrucțiunilor noastre documentate, conform Acordului său de prelucrare a datelor; Google Gemini este folosit prin servicii Google Cloud plătite, în care Google acționează ca împuternicit în numele nostru. Pentru Groq am activat opțiunea „Zero Data Retention”, astfel încât nici înregistrarea, nici textul rezultat nu sunt păstrate după procesarea cererii. Ceilalți furnizori pot păstra datele o perioadă scurtă, pentru prevenirea abuzurilor și remedierea erorilor, conform politicilor lor de confidențialitate.

Această prelucrare are loc în Statele Unite. Transferurile către Google se bazează pe EU-U.S. Data Privacy Framework, la care Google LLC este parte, și/sau pe Clauzele Contractuale Standard aprobate de Comisia Europeană. Serviciul de transcriere este furnizat de Groq UK Limited, din Regatul Unit; transferul către această societate se bazează pe decizia de adecvare a Comisiei Europene pentru Regatul Unit, reînnoită la 19 decembrie 2025. Prelucrarea efectivă are loc pe servere din Statele Unite, iar pentru acest transfer ulterior Acordul de prelucrare a datelor al Groq prevede aceleași Clauze Contractuale Standard (Decizia de punere în aplicare (UE) 2021/914 a Comisiei, art. 46 GDPR). Transferurile către RevenueCat, Inc. se efectuează, de asemenea, în baza acelor Clauze Contractuale Standard. Garanțiile descrise mai sus pentru Google acoperă și notificările push, statisticile de utilizare și rapoartele de eroare. Poți solicita o copie a acestor garanții la [email protected]. Stocarea principală a datelor (Supabase) rămâne pe servere din UE.

Informații sensibile în inputul vocal. Inputul vocal e text liber, deci poate conține incidental informații pe care GDPR le tratează ca date sensibile - de exemplu un memento de a suna la doctor. Nu urmărim astfel de informații, nu deducem nimic din ele și nu le folosim niciodată pentru a te trata diferit. Pentru că tu decizi când folosești comanda vocală, ne bazăm pe consimțământul tău explicit (art. 9(2)(a) GDPR) pentru a le prelucra; îl poți retrage oricând, pur și simplu scriind în loc să dictezi. Recomandăm să nu dictezi detalii de sănătate, religioase, politice sau alte informații sensibile.

8. Partajarea datelor

Nu vindem, nu comercializăm și nu închiriem informațiile tale personale către terțe părți. Datele sunt partajate doar în cadrul grupului tău familial ca parte din funcționalitatea de bază a aplicației.

9. Retenția datelor

• Datele contului: pe durata existenței contului + 30 de zile după ștergere.
• Datele de plată: 5 ani (obligație legală fiscală).
• Datele de activitate: 2 ani de la ultima utilizare.

10. Confidențialitatea copiilor

Zuzita este destinată adulților. Trebuie să ai cel puțin 18 ani pentru a-ți crea un cont. Nu colectăm cu bună știință informații personale de la persoane sub 18 ani. Această vârstă minimă reflectă și termenii furnizorilor de inteligență artificială pe care îi folosim pentru funcțiile vocale. Dacă crezi că un minor ne-a furnizat informații personale, contactează-ne și le vom șterge.

11. Drepturile tale

Conform GDPR, ai dreptul la:

• Accesul la datele personale pe care le deținem despre tine.
• Rectificarea datelor inexacte.
• Ștergerea contului și a tuturor datelor asociate.
• Portabilitatea datelor într-un format structurat.
• Restricționarea sau opoziția față de prelucrare.
• Retragerea consimțământului în orice moment.

Pentru exercitarea drepturilor, contactează-ne la [email protected]. Vom răspunde în maxim 30 de zile.

12. Notificarea încălcărilor de date

În cazul unei încălcări a datelor cu caracter personal, GRAVA Development Srl va notifica ANSPDCP în termen de 72 de ore și va informa utilizatorii afectați fără întârziere nejustificată. Dacă suspectezi o încălcare, contactează-ne la [email protected].

13. Autoritatea de supraveghere

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Website: dataprotection.ro · Tel: +40 318 059 211

14. Ștergerea contului

Poți șterge contul în orice moment din Setări → Șterge contul meu. Datele sunt eliminate în termen de 30 de zile, cu excepția datelor de plată (5 ani, obligație legală).

15. Modificări ale politicii

Modificările semnificative vor fi anunțate prin email și în aplicație cu cel puțin 15 zile înainte.

16. Cookie-uri

Site-ul nostru folosește doar cookie-uri strict necesare, setate de furnizorul de hosting Cloudflare pentru securitate și performanță. Nu folosim cookie-uri de analiză, publicitate sau urmărire, deci nu este necesar un banner de consimțământ pentru cookie-uri. Aplicația mobilă Zuzita nu folosește cookie-uri. Dacă vom introduce în viitor tehnologii de analiză sau marketing, vom actualiza această politică și vom solicita consimțământul tău unde este necesar.

17. Contact

Email: [email protected]
GRAVA Development Srl · Iași, România